Linux內(nèi)核又曝出一個高危本地提權(quán)漏洞。安全研究員Hyunwoo Kim（@v4bel）將其命名為Dirty Frag，并指出這是Copy Fail（CVE-2026-31431，CVSS評分7.8）的"繼任者"。該漏洞于2026年4月30日報告給Linux內(nèi)核維護者，目前尚無補丁。

Dirty Frag的核心在于將兩個已有漏洞串聯(lián)：xfrm-ESP頁緩存寫入漏洞與RxRPC頁緩存寫入漏洞。Kim在技術(shù)分析中寫道，這屬于"確定性邏輯漏洞"，不依賴時間窗口，無需競態(tài)條件，利用失敗不會導(dǎo)致內(nèi)核崩潰，成功率極高。

兩個底層漏洞的引入時間跨度驚人。xfrm-ESP頁緩存寫入漏洞源于2017年1月的一次代碼提交，該提交還曾導(dǎo)致另一個緩沖區(qū)溢出漏洞（CVE-2022-27666）。RxRPC頁緩存寫入漏洞則相對較新，2023年6月才進入內(nèi)核。

攻擊路徑的設(shè)計頗具針對性。xfrm-ESP漏洞需要攻擊者創(chuàng)建命名空間，而Ubuntu通過AppArmor默認阻止這一操作。RxRPC漏洞恰好繞過此限制——它不需要命名空間權(quán)限，但該內(nèi)核模塊在多數(shù)發(fā)行版中默認不存在。RHEL 10.1默認不編譯rxrpc.ko，Ubuntu卻默認加載。

這種互補性讓Dirty Frag的覆蓋范圍大幅擴展。Kim解釋："在允許用戶命名空間的環(huán)境中，ESP漏洞先執(zhí)行；在Ubuntu這種阻斷命名空間但內(nèi)置rxrpc.ko的環(huán)境中，RxRPC漏洞生效。"兩者串聯(lián)，盲區(qū)互補。

受影響的主流發(fā)行版包括Ubuntu 24.04.4、RHEL 10.1、openSUSE Tumbleweed、CentOS Stream 10、AlmaLinux 10和Fedora 44。成功利用后，無權(quán)限本地用戶可獲得root權(quán)限。

CloudLinx在獨立公告中補充了技術(shù)細節(jié)：漏洞位于"ESP-in-UDP MSG_SPLICE_PAGES無COW快速路徑"，可通過XFRM用戶netlink接口觸發(fā)。具體而言，當(dāng)套接字緩沖區(qū)攜帶非內(nèi)核私有擁有的分頁片段時——例如通過splice附加的管道頁面——就地解密快速路徑會出問題。